Não é possível enviar email (ação de disparo) para um alerta no splunk.

Aplicabilidade

Empresa Splunk

Descrição

Ao configurar o "enviar e-mail" em ações de acionamento para alertas de Splunk, vários erros foram exibidos:

ERROR sendemail:392 - createSSLContextFromSettings() got an unexpected keyword argument 'confJSON' while sending mail to: admin@splunk.com.

Depois de tentar com o "sendemail to" com o mesmo destinatário, ele também não funcionou.


 

Investigação

Durante a pesquisa, descobriu-se que houve uma alteração no script python do Splunk sendemail ao atualizar o Splunk da versão 6.3.3 para a versão 6.5.x ou superior (neste caso, era a versão 7.1.0).

Resolução

Em versões mais antigas, esse script tinha estas linhas incluídas:
 

# setup the Open SSL Context
          sslHelper = ssl_context.SSLHelper()
      # Pass in settings from alert_actions.conf into context
         ctx = sslHelper.createSSLContextFromSettings(
         confJSON=ssContent.get('alertActions'),
         sessionKey=sessionKey,
         isClientContext=True)

no entanto, deve conter as linhas mais recentes  
 

# setup the Open SSL Context
        sslHelper = ssl_context.SSLHelper()
        serverConfJSON = sslHelper.getServerSettings(sessionKey)
        # Pass in settings from alert_actions.conf into context
        ctx = sslHelper.createSSLContextFromSettings(
            sslConfJSON=ssContent.get('alertActions'),
            serverConfJSON=serverConfJSON,
            isClientContext=True).

Quando o script for atualizado, ele começará a funcionar.

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	28-Sep-2026	Versão inicial